Efectivamente el tema de las IPs dinamicas es complicado, ya que uno no deberia estar bloqueando ips que en algun momento le pertenecen a una persona y en otro momento las tiene otra, seria una tarea bastante tediosa. Ademas cada ISP tiene su forma de dar servicios.
Por otro lado, el problema que yo plantie, hasta el momento segun lo que ustedes han dicho, no tiene una solucion, mas que ir por el lado de sistemas de deteccion de intrusos (SNORT, ACID, etc). Algo que encontre interesante fue el uso de "scanlogd", si bien no resulve el problema, es de gran ayuda.
Si alguien tiene mas ideas, pues si las dice, seria mucho mejor.
Saludos.
--
Luis Vega M.
Linux Registered User #356394
http://es.geocities.com/gdfod